华为S交换机手册

1、目录TOC o 1-5 h z HYPERLINK l bookmark2 第1章以太网端口配置1-1 HYPERLINK l bookmark4 以太网端口简介1-1 HYPERLINK l bookmark10 以太网端口配置1-1 HYPERLINK l bookmark12 进入以太网端口视图1-2 HYPERLINK l bookmark14 关闭或开启以太网端口1-2 HYPERLINK l bookmark16 设詈以太网端口的描述字符串1-2 HYPERLINK l bookmark18 设置以太网端口双工属性1-3 HYPERLINK l bookmark20 125设置以太

2、网端口谏率1-3 HYPERLINK l bookmark22 126设置以太网端口网线类型1-3 HYPERLINK l bookmark24 设置以太网端口流量控制1-4 HYPERLINK l bookmark26 128允许/禁止长帧通过以太网端口1-4 HYPERLINK l bookmark28 129设置以太网端口风暴抑制1-5 HYPERLINK l bookmark30 1210设置以太网端口的链路类型1-5 HYPERLINK l bookmark34 1211把当前以太网端口加入到指定VLAN1-6 HYPERLINK l bookmark36 设置以太网端口缺省VLAN

3、ID1-7 HYPERLINK l bookmark40 设置以太网端口环回监测功能1-7 HYPERLINK l bookmark42 将某些端口的配置拷贝到其它端口1-8VLAN-VPN特性1-9 HYPERLINK l bookmark44 原理介绍1-9 HYPERLINK l bookmark48 VLAN-VPN的实现方式1-9 HYPERLINK l bookmark50 配置端口的VLAN-VPN特性功能1-10 HYPERLINK l bookmark60 配置VLAN-VPN内层标签优先级复制1-10 HYPERLINK l bookmark62 以太网端口显示和调试1-1

4、1 HYPERLINK l bookmark64 以太网端口配置举例1-12 HYPERLINK l bookmark74 以太网端口排错1-13 HYPERLINK l bookmark78 第2章以太网端口汇聚配置2-1 HYPERLINK l bookmark80 以太网端口汇聚概述2-1 HYPERLINK l bookmark82 端口汇聚简介2-1 HYPERLINK l bookmark84 LACP协议简介2-1 HYPERLINK l bookmark90 汇聚类型2-2 HYPERLINK l bookmark100 汇聚负载分担类型2-4 HYPERLINK l book

5、mark102 以太网端口汇聚配置2-4 HYPERLINK l bookmark104 使能/关闭端口LACP协议2-4创建/删除汇聚组2-5 HYPERLINK l bookmark106 将以太网端口加入/退出汇聚组2-6 HYPERLINK l bookmark108 224配置/删除汇聚组描述符2-6 HYPERLINK l bookmark110 配置系统优先级2-7 HYPERLINK l bookmark112 配置端口优先级2-7 HYPERLINK l bookmark114 以太网端口汇聚显示和调试2-8 HYPERLINK l bookmark116 以太网端口汇聚配置

6、举例2-9 HYPERLINK l bookmark126 第3章端口隔离配置3-1 HYPERLINK l bookmark128 端口隔离概述3-1 HYPERLINK l bookmark130 端口隔离简介3-1 HYPERLINK l bookmark132 端口隔离与端口聚合的关系3-1 HYPERLINK l bookmark138 端口隔离配置3-1 HYPERLINK l bookmark140 端口隔离显示3-2 HYPERLINK l bookmark142 端口隔离配置举例3-2第1章以太网端口配置1.1以太网端口简介S3924-SI以太网交换机提供固定的24个10/1

7、00Base-TX自适应端口。S3928P-SI和S3928P-EI以太网交换机提供固定的24个10/100Base-TX自适应端口及4个千兆SFP端口，用户可根据自己的需要选择SFP千兆光模块或电模块。S3952P-SI和S3952P-EI以太网交换机提供固定的48个10/100Base-TX自适应端口及4个千兆SFP端口，用户可根据自己的需要选择SFP千兆光模块或电模块。S3900系列以太网交换机支持的以太网端口特性如下：.10/100Base-TX以太网端口支持MDI/MDI-X自适应，可以工作在半双工、全双工、自协商模式下，可以与其他网络设备协商确定工作方式和速率，自动选择最合适的工作

8、方式和速率，从而大大简化系统的配置和管理。.千兆SFP端口工作在千兆全双工模式下，双工模式可以设置为full（全双工）和auto（自协商），速率可以设置为1000（1000Mbit/s）和auto（自协商）。几种以太网端口的配置基本相同，下面一起介绍。1.2以太网端口配置以太网端口配置包括：进入以太网端口视图打开/关闭以太网端口设置以太网端口的描述字符串设置以太网端口双工状态设置以太网端口速率设置以太网端口网线类型设置以太网端口流量控制允许/禁止长帧通过以太网端口设置以太网端口风暴抑制比设置以太网端口的链路类型把当前以太网端口加入到指定VLAN设置以太网端口缺省VLANID设置以太网端口环回监

9、测功能将某些端口的配置拷贝到其它端口1.2.1进入以太网端口视图要对以太网端口进行配置，首先要进入以太网端口视图。请在系统视图下进行下列配置。表1-1进入以太网端口视图操作命令进入以太网端口视图interfaceinterface-typeinterface-number1interface-name关闭或开启以太网端口使用以下命令，可以关闭或开启以太网端口。请在以太网端口视图下进行下列配置。表1-2关闭或开启以太网端口操作命令关闭以太网端口shutdown打开以太网端口undoshutdown缺省情况下，以太网端口处于开启状态。设置以太网端口的描述字符串可以使用以下命令设置端口的描述字符串，

10、以区分各个端口。请在以太网端口视图下进行下列配置。表1-3对以太网端口进行描述操作命令设置以太网端口描述字符串descriptiontext删除以太网端口描述字符串undodescription缺省情况下，端口的描述字符串为空字符串。设置以太网端口双工属性当希望端口在发送数据包的同时可以接收数据包，可以将端口设置为全双工属性；当希望端口同一时刻只能发送数据包或接收数据包时，可以将端口设置为半双工属性；当设置端口为自协商状态时，端口的双工状态由本端口和对端端口自动协商而定。请在以太网端口视图下进行下列配置。表1-4设置以太网端口双工属性操作命令设置以太网端口的双工属性duplexauto|ful

11、l|half恢复以太网端口双工属性的缺省值undoduplex需要注意的是：百兆以太网电端口支持全双工、半双工或自协商工作模式，可以根据需要对其设置。千兆以太网端口支持全双工模式，可以设置为full（全双工）和auto（自协商）。缺省情况下，端口的双工属性为auto。设置以太网端口速率可以使用以下命令对以太网端口的速率进行设置，当设置端口速率为自协商状态时，端口的速率由本端口和对端端口双方自动协商而定。请在以太网端口视图下进行下列设置。表1-5设置以太网端口速率操作命令设置百兆以太网端口的速率speed10|100|auto设置千兆以太网端口的速率speed10|100|1000|auto恢复

12、以太网端口的速率的缺省值undospeed需要注意的是：百兆以太网电端口支持10Mbit/s、100Mbit/s或自协商工作速率，可以根据需要对其设置。千兆以太网端口支持1000Mbit/s速率，可以设置为1000（1000乂00$）和auto（自协商）。缺省情况下，以太网端口的速率处于auto（自协商）状态。设置以太网端口网线类型以太网端口的网线有平行和交叉两种类型，可以使用该命令对网线类型进行设置。请在以太网端口视图下进行下列配置。表1-6设置以太网端口网线类型操作命令设置以太网端口连接的网线的类型mdiacross|auto|normal恢复以太网端口的网线类型为缺省值undomdi缺省

13、情况下，端口的网线类型为auto（自识别）类型，即系统可以自动识别端口所连接的网线类型。设置以太网端口流量控制当本端和对端交换机都开启了流量控制功能后，如果本端交换机发生拥塞，它将向对端交换机发送消息，通知对端交换机暂时停止发送报文；而对端交换机在接收到该消息后将暂时停止向本端发送报文；反之亦然。从而避免了报文丢失现象的发生。可以使用以下命令对以太网端口是否开启流量控制功能进行设置。请在以太网端口视图下进行下列配置。表1-7设置以太网端口流量控制操作命令开启以太网端口的流量控制flow-control关闭以太网端口的流量控制undoflow-control缺省情况下，端口的流量控制特性处于关闭

14、状态。允许/禁止长帧通过以太网端口当以太网端口在进行文件传输等大吞吐量数据交换的时候，可能会遇到大于标准以太网帧长的长帧。可以通过以下的命令设置允许或禁止长帧通过以太网端口。请在以太网端口视图下进行下列配置。表1-8允许/禁止长帧通过以太网端口操作命令允许长帧通过以太网端口jumboframeenable禁止长帧通过以太网端口undojumboframeenable缺省情况下，允许大于1518字节而小于9216字节的长帧通过以太网端口。需要注意的是，只有S3900-EI系列交换机支持该配置。设置以太网端口风暴抑制可以使用以下的命令限制端口上允许通过的广播/组播/未知单播流量的大小，当广播/组播

15、/未知单播流量超过用户设置的阈值后，系统将对广播/组播/未知单播流量作丢弃处理，使广播/组播/未知单播所占的流量比例降低到合理的范围，从而有效地抑制广播/组播/未知单播风暴，避免网络拥塞，保证网络业务的正常运行。请在以太网端口视图下进行下列配置。表1-9设置以太网端口风暴抑制比操作命令设置以太网端口的广播风暴抑制比例broadcast-suppressionratio/ppsmax-pps恢复以太网端口的广播风暴抑制比例为缺省值undobroadcast-suppression设置以太网端口的组播风暴抑制比例multicast-suppressionratio/ppsmax-pps恢复以太网端

16、口的组播风暴抑制比例为缺省值undomulticast-suppression设置以太网端口的未知单播风暴抑制比例unicast-suppressionratio/ppsmax-pps恢复以太网端口的未知单播风暴抑制比例为缺省值undounicast-suppression缺省情况下，允许通过的广播/组播/未知单播流量为100%，即不对广播/组播/未知单播流量进行抑制。设置以太网端口的链路类型以太网端口有四种链路类型：Access、Hybrid、Trunk和Fabric口。Access类型的端口只能属于1个VLAN,一般用于连接计算机的端口；Trunk类型的端口可以属于多个VLAN，可以接收和

17、发送多个VLAN的报文，一般用于交换机之间连接的端口；Hybrid类型的端口可以属于多个VLAN，可以接收和发送多个VLAN的报文，可以用于交换机之间连接，也可以用于连接用户的计算机。Hybrid端口和Trunk端口的不同之处在于Hybrid端口可以允许多个VLAN的报文发送时不打标签,而Trunk端口只允许缺省VLAN的报文发送时不打标签。Fabric口是IRF中各Unit之间的端口，只用于各Unit之间的互联，不能连接用户。请在以太网端口视图下进行下列设置。表1-10设置以太网端口的链路类型操作命令设置端口为Access端口portlink-typeaccess设置端口为Hybrid端口p

18、ortlink-typehybrid设置端口为Trunk端口portlink-typetrunk设置端口为Fabric端口portlink-typeirf-fabric恢复端口的链路类型为缺省的Access端口undoportlink-type四种类型的端口可以共存在一台以太网交换机上，但Trunk端口、Hybrid端口及Fabric口之间不能直接切换，只能先设为Access端口，再设置为其他类型端口。例如：Trunk端口不能直接被设置为Hybrid端口，只能先设为Access端口，再设置为Hybrid端口。缺省情况下，端口类型为Access。把当前以太网端口加入到指定VLAN本配置任务把当前

19、以太网端口加入到指定的VLAN中。Access端口只能加入到1个VLAN中，Hybrid端口和Trunk端口可以加入到多个VLAN中。请在以太网端口视图下进行下列设置。表1-11把当前以太网端口加入到指定VLAN操作命令把当前Access端口加入到指定VLANportaccessvlanvlan-id把当前Hybrid端口加入到指定VLANporthybridvlanvlan-id-listtagged|untagged把当前Trunk端口加入到指定VLANporttrunkpermitvlanvlan-id-list|all把当前Access端口从指定VLAN删除undoportaccess

20、vlan把当前Hybrid端口从指定VLAN中删除undoporthybridvlanvlan-id-list把当前Trunk端口从指定VLAN中删除undoporttrunkpermitvlanvlan-id-list|all需要注意的是:Access端口加入的VLAN必须已经存在并且不能是VLAN1；Hybrid端口加入的VLAN必须已经存在；Trunk端口加入的VLAN不能是VLAN1。执行了本配置，当前以太网端口就可以转发指定VLAN的报文。Hybrid端口和Trunk端口可以加入到多个VLAN中，从而实现本交换机上的VLAN与对端交换机上相同VLAN的互通。Hybrid端口还可以设置

21、哪些VLAN的报文打上标签，哪些不打标签，为实现对不同VLAN报文执行不同处理流程打下基础。设置以太网端口缺省VLANIDAccess端口只属于1个VLAN，所以它的缺省VLAN就是它所在的VLAN，不用设置；Hybrid端口和Trunk端口属于多个VLAN，所以需要设置缺省VLANID。如果设置了端口的缺省VLANID，当端口接收到不带VLANTag的报文后，则将报文转发到属于缺省VLAN的端口；当端口发送带有VLANTag的报文时，如果该报文的VLANID与端口缺省的VLANID相同，则系统将去掉报文的VLANTag，然后再发送该报文。请在以太网端口视图下进行下列配置。表1-12设置以太网

22、端口缺省VLANID操作命令设置Hybrid端口的缺省VLANIDporthybridpvidvlanvlan-id设置Trunk端口的缺省VLANIDporttrunkpvidvlanvlan-id恢复Hybrid端口的缺省VLANID为缺省值undoporthybridpvid恢复Trunk端口的缺省VLANID为缺省值undoporttrunkpvid缺省情况下，Hybrid端口和Trunk端口的缺省VLAN为VLAN1,Access端口的缺省VLAN是本身所属于的VLAN。需要注意的是，本端Hybrid端口或Trunk端口的缺省VLANID和与之相连的对端交换机的Hybrid端口或Tr

23、unk端口的缺省VLANID必须一致，否则报文将不能正确传输。设置以太网端口环回监测功能使用以下的配置任务可以开启端口环回监测功能并设置定时监测端口外部环回情况的时间间隔，以便定时监测各个端口是否被外部环回。如果发现某端口被环回，交换机会将该端口处于受控工作状态。只有在系统视图下开启端口环回监测功能后，其他配置才能生效。请在相应视图下进行下列配置。表1-13设置以太网端口环回监测功能操作命令开启端口环回监测功能（系统视图或以太网端口视图）loopback-detectionenable关闭端口环回监测功能（系统视图或以太网端口视图）undoloopback-detectionenable开启T

24、runk和Hybrid端口环回监测受控功能（以太网端口视图）loopback-detectioncontrolenable关闭Trunk和Hybrid端口环回监测受控功能（以太网端口视图）undoloopback-detectioncontrolenable设置定时监测端口外部环回情况的时间间隔（系统视图）loopback-detectioninterval-timetime恢复定时监测端口外部环回情况的时间间隔为缺省值（系统视图）undoloopback-detectioninterval-time配置系统对Trunk和Hybrid端口上所有的VLAN进行环回监测（以太网端口视图）loopb

25、ack-detectionper-vlanenable配置系统只对端口的缺省VLAN进行环回监测（以太网端口视图）undoloopback-detectionper-vlanenable缺省情况下：图图1-1携带单层VLANTag的报文结构端口环回监测功能处于关闭状态Trunk端口和Hybrid端口上环回监测受控功能处于关闭状态定时监测的时间间隔为30秒系统对Trunk和Hybrid端口上的缺省VLAN进行环回监测1.2.14将某些端口的配置拷贝到其它端口为了方便将某些端口的配置与指定端口保持一致，可以使用下面的命令将指定端口的配置拷贝到其他端口。可以拷贝的配置包括VLAN、LACP、QoS、

26、STP、端口配置等：VLAN配置包括：端口上允许通过的VLAN、端口缺省VLANID。LACP配置包括：LACP打开/关闭状态。QoS配置包括：流量限速、优先级标记、缺省的802.1p优先级、带宽保证、拥塞避免、流重定向、流量统计等。STP配置包括：端口的STP使能/关闭、与端口相连的链路属性（如点对点或非点对点）、STP优先级、路径开销、报文发送速率限制、是否环路保护、是否根保护、是否为边缘端口。端口配置包括：端口的链路类型、端口速率、双工模式。请在系统视图下进行下列配置。表1-14将某些端口的配置拷贝到其它端口操作命令将某些端口的配置拷贝到其它端口copyconfigurationsour

27、ceinterface-typeinterface-numberinterface-name|aggregation-groupagg-iddestinationinterface_listaggregation-groupagg-id|aggregation-groupagg-id需要注意的是，拷贝的源如果是汇聚组号时，则以汇聚组中的最小端口为源。拷贝的目的如果是汇聚组号时，则该汇聚组内的所有端口的配置都改为与源一致。1.3VLAN-VPN特性原理介绍VLAN-VPN是指将用户私网VLANTag封装在公网VLANTag中，使报文带着两层VLANTag穿越运营商的骨干网络（公网）。在公网中报文

28、只根据外层VLANTag（即公网VLANTag）传播，用户的私网VLANTag被屏蔽。携带单层VLANTag的报文结构如图1-1所示：DASAETYPE(8100)用户VLANTAGETYPEDATAFCS(6B)(6B)(2B)(2B)(2B)(01500B)(4B)携带双层VLANTag的报文结构如图1-2所示:A网SANestedVLANTAC值日FTVPEC3B：iUserVL3UTAG|-3BjETYPEC2B)DATA(Lir-15OLI0：IFCS图1-2携带双层VLANTag的报文结构相对基于MPLS的二层VPN,VLAN-VPN具有如下特点：.为用户提供了一种更为简单的二层V

29、PN隧道。.不需要信令协议的支持，可以通过纯静态配置实现。VLAN-VPN主要可以解决如下几个问题：.缓解日益紧缺的公网VLANID资源问题。.用户可以规划自己的私网VLANID，不会导致和公网VLANID冲突。.为小型城域网或企业网提供一种较为简单的二层VPN解决方案。VLAN-VPN的实现方式通过开启端口的VLAN-VPN特性功能，可以实现VLAN-VPN。开启端口的VLAN-VPN功能后，当该端口接收到报文，无论报文是否带有VLANTag，交换机都会为该报文打上本端口缺省VLAN的VLANTag。这样，如果接收到的是已经带有VLANTag的报文，该报文就成为双Tag的报文；如果接收到的是

30、不带VLANTag的报文，该报文就成为带有端口缺省VLANTag的报文。配置端口的VLAN-VPN特性功能配置准备.端口的GVRP、GMRP、IRF、NTDP、STP或802.1x协议均未启动.此端口不是VLAN-VPNuplink端口注意：默认情况下，设备的STP和NTDP协议是开启的。需要在相应端口下应用stpdisable命令和undontdpenable命令来关闭相应协议。配置过程表1-15配置端口的VLAN-VPN特性配置步骤命令说明进入系统视图system-view进入以太网端口视图interfaceinterface-typeinterface-number配置步骤命令说明开启端

31、口的VLAN-VPN特性vlan-vpnenable必选缺省情况下，端口VLAN-VPN特性处于关闭状态。使能该特性的端口只能为Access端口显示系统中所有端口的VLAN-VPN配置信息displayportvlan-vpndisplay命令可以在任意视图下执行注意注意：如果某端口的GVRP、GMRP、IRF、NTDP、STP或802.1x协议中的任一个已经启动，则不允许用户开启端口的VLAN-VPN特性。1.3.4配置VLAN-VPN内层标签优先级复制通过该配置，内层VLANTag中的标签优先级会被复制到外层VLANTag中，这样可以保持报文在打上外层VLANTag后并不改变原优先级。配置

32、准备端口开启VLAN-VPN特性。配置过程表1-16配置VLAN-VPN内层标签优先级复制操作命令说明进入系统视图system-view进入以太网端口视图interfaceinterface-typeinterface-number启用内层标签优先级复制功能vlan-vpninner-cos-trustenable必选缺省情况下，关闭内层标签优先级复制功能，外层VLANTag中的优先级使用当前端口默认值显示系统中所有端口的VLAN-VPN配置信息displayportvlan-vpndisplay命令可以在任意视图下执行以太网端口显示和调试在完成上述配置后，在任意视图下执行display命令可

33、以显示配置后以太网端口的运行情况，通过查看显示信息验证配置的效果。在用户视图下，执行reset命令可以清除以太网端口的统计信息。在以太网端口视图下，执行loopback命令进行环回测试，可以检验以太网端口是否正常工作，此时，端口将不能正确转发数据包，在执行一定时间后环回测试会自动结束。表1-17以太网端口显示和调试操作命令设置以太网端口进行环回测试loopbackexternal|internal显示端口的所有信息displayinterfaceinterface-type/interface-typeinterface-number|interface-name显示指定Unit的端口信息di

34、splayunitunit-idinterface显示Hybrid端口或Trunk端口displayporthybrid|trunk显示端口环回监测功能的开启情况displayloopback-detection显示系统中所有端口的VLAN-VPN配置信息displayportvlan-vpn清除以太网端口的统计信息resetcountersinterfaceinterface-type/interface-typeinterface-number/interface-name需要注意的是：.如果端口执行了shutdown命令后则不能进行loopback环回测试；在进行环回测试时系统将禁止在端

35、口上进行speed，duplex，mdi，shutdown操作；有些端口不支持环回测试，在这些端口上进行环回测试时系统会给出提示。.当使能端口802.1X后，该端口的统计信息不能被清除。以太网端口配置举例组网需求交换机SwitchA与SwitchB使用Trunk端口Ethernet1/0/1相连，配置Trunk端口的缺省VLANID，使该Trunk端口在接收到不带VLANTag的报文时，将此报文发往属于缺省VLANID标识的VLAN的端口；同时，当该Trunk端口发送带有VLANTag的报文时，如果该报文的VLANID与端口缺省的VLANID相同，则去掉报文的VLANTag，然后再发送该报文。

36、组网图SwitchASwitchB图1-3配置Trunk端口的缺省VLANID示例图配置步骤以下只列出了SwitchA的配置，SwitchB应作类似的配置:进入Ethernet1/0/1以太网端口视图。Quidwayinterfaceethernet1/0/1配置端口Ethernet1/0/1为Trunk端口，并把该端口加入到VLAN2、VLAN6到VLAN50、VLAN100中。Quidway-Ethernet1/0/1portlink-typetrunkQuidway-Ethernet1/0/1porttrunkpermitvlan26to50100#创建VLAN100。Quidwayvl

37、an100配置端口Ethernet1/0/1的缺省VLANID为100。Quidway-Ethernet1/0/1porttrunkpvidvlan1001.6以太网端口排错故障现象：配置缺省VLANID不成功。故障排除：可以按照如下步骤进行。.使用displayinterface或displayport命令检查该端是否为Trunk端口或Hybrid端口。如不是，则应先将其配置成Trunk端口或Hybrid端口。.接着再配置缺省VLANID。第2章以太网端口汇聚配置以太网端口汇聚概述端口汇聚简介端口汇聚是将多个端口汇聚在一起形成1个汇聚组，以实现出/入负荷在各成员端口中的分担，同时也提供了更高

38、的连接可靠性。端口汇聚可以分为手工汇聚、动态LACP汇聚和静态LACP汇聚。端口汇聚的负载分担类型分为负载分担汇聚和非负载分担汇聚。同一个汇聚组中端口的基本配置必须保持一致，基本配置主要包括STP、QoS、VLAN、端口等相关配置。STP配置一致，包括：端口的STP使能/关闭、与端口相连的链路属性（如点对点或非点对点）、STP优先级、路径开销、报文发送速率限制、是否环路保护、是否根保护、是否为边缘端口。QoS配置一致，包括：流量限速、优先级标记、缺省的802.1p优先级、带宽保证、拥塞避免、流重定向、流量统计等。VLAN配置一致，包括：端口上允许通过的VLAN、端口缺省VLANID。端口配置一

39、致，包括：端口的链路类型，如Trunk、Hybrid、Access属性。一台S3900系列以太网交换机最多支持8个汇聚组。每组最多可以有8个百兆以太网端口或4个千兆SFP端口。其中S3900-SI的每个汇聚组中端口只能位于同一个Unit，而S3900-EI支持跨设备的汇聚。LACP协议简介基于IEEE802.3ad标准的LACP（LinkAggregationControlProtocol，链路汇聚控制协议）是一种实现链路动态汇聚的协议。LACP协议通过LACPDU（LinkAggregationControlProtocolDataUnit，链路汇聚控制协议数据单元）与对端交互信息。使能某端

40、口的LACP协议后，该端口将通过发送LACPDU向对端通告自己的系统优先级、系统MAC地址、端口优先级、端口号和操作Key。对端接收到这些信息后，将这些信息与其它端口所保存的信息比较以选择能够汇聚的端口，从而双方可以对端口加入或退出某个动态汇聚组达成一致。操作Key是在端口汇聚时，LACP协议根据端口的配置（即速率、双工、基本配置、管理Key）生成的一个配置组合。动态汇聚端口在使能LACP协议后，其管理Key缺省为零。静态汇聚端口在使能LACP后，端口的管理Key与汇聚组ID相同。对于动态汇聚组而言，同组成员一定有相同的操作Key,而手工和静态汇聚组中，Active的端口有相同的操作Key。汇

41、聚类型端口汇聚分为手工汇聚、动态LACP汇聚和静态LACP汇聚。.手工汇聚和静态LACP汇聚手工汇聚和静态LACP汇聚都是人为配置的汇聚组，不允许系统自动添加或删除手工或静态汇聚端口。手工或静态汇聚组必须包含一个端口,当汇聚组只有一个端口时,只能通过删除汇聚组的方式将该端口从汇聚组中删除。手工汇聚端口的LACP协议为关闭状态，禁止用户使能手工汇聚端口的LACP协议。静态汇聚端口的LACP协议为使能状态，当一个静态汇聚组被删除时，其成员端口将形成一个或多个动态LACP汇聚，并保持LACP使能。禁止用户关闭静态汇聚端口的LACP协议。在手工汇聚组和静态汇聚组中，端口可能处于两种状态：Active和

42、Inactive。其中，只有Active状态的端口能够收发用户业务报文，而Inactive状态的端口不能收发用户业务报文。在一个汇聚组中，处于Active状态的端口中的最小端口是汇聚组的主端口,其他的作为成员端口。在手工汇聚组中，系统按照以下原则设置端口处于Active或者Inactive状态：系统按照端口全双工/高速率、全双工/低速率、半双工/高速率、半双工/低速率的优先次序,选择优先次序最高的端口处于Active状态,其他端口则处于Inactive状态。端口因存在硬件限制（如不能跨板汇聚）无法汇聚在一起，而无法与处于Active状态的最小端口汇聚的端口将处于Inactive状态。.与处于A

43、ctive状态的最小端口的速率、双工属性和链路状态不同的端口将处于Inactive状态。（2）在静态汇聚组中，系统按照以下原则设置端口处于Active或者Inactive状态：系统按照端口全双工/高速率、全双工/低速率、半双工/高速率、半双工/低速率的优先次序,选择优先次序最高的端口处于Active状态,其他端口则处于Inactive状态。.与处于Active状态的最小端口所连接的对端设备不同，或者连接的是同一个对端设备但端口在不同的汇聚组内的端口将处于Inactive状态。.端口因存在硬件限制（如不能跨板汇聚）无法汇聚在一起，而无法与处于Active状态的最小端口汇聚的端口将处于Inacti

44、ve状态。.与处于Active状态的最小端口的基本配置不同的端口将处于Inactive状态。由于设备所能支持的汇聚组中的最大端口数有限制，如果处于Active状态的端口数超过设备所能支持的汇聚组中的最大端口数,系统将按照端口号从小到大的顺序选择一些端口为Selected端口，其他则为Unselected端口。Selected端口和Unselected端口都能收发LACP协议，但是Unselected端口不能转发用户的业务报文。.动态LACP汇聚动态LACP汇聚是一种系统自动创建/删除的汇聚，不允许用户增加或删除动态LACP汇聚中的成员端口。只有速率和双工属性相同、连接到同一个设备、有相同基本配

45、置的端口才能被动态汇聚在一起。动态汇聚中，端口的LACP协议处于使能状态。一个端口也可以创建动态汇聚，此时为单端口汇聚。由于设备所能支持的汇聚组中的最大端口数有限制，如果当前的成员端口数量超过了最大端口数的限制，则本端系统和对端系统会进行协商，根据设备ID优的一端的端口ID的大小，来决定端口的状态。具体协商步骤如下：(1)比较设备ID(系统优先级+系统MAC地址)。先比较系统优先级，如果相同再比较系统MAC地址。设备ID小的一端被认为优。(2)比较端口ID(端口优先级+端口号)。对于设备ID优的一端的各个端口，首先比较端口优先级，如果优先级相同再比较端口号。端口ID小的端口为Selected端

46、口，剩余端口为Unselected端口。在一个汇聚组中，Selected端口中的最小端口是汇聚组的主端口，其他端口作为成员端口。曾说明：若成员端口数量未超过最大Selected端口数限制则所有成员端口都是Selected端口。Selected端口和Unselected端口都能收发LACP协议，但是Unselected端口不能转发用户的业务报文。如果设备ID由原来的不优变为优，则汇聚组成员的Selected和Unselected状态由本设备的端口优先级确定。用户可以通过设置系统优先级和端口优先级来调整端口为Selected端口还是Unselected端口。2.1.4汇聚负载分担类型端口汇聚的负载

47、分担类型有两种：负载分担汇聚和非负载分担汇聚。一般情况下，系统中的负载分担式汇聚资源数量有限，因此需要在手工汇聚组、静态汇聚组、LACP动态汇聚组、及包含需要硬件汇聚资源的特殊端口的汇聚组之间进行合理分配负载分担汇聚资源。系统将始终为优先级高的汇聚组分配硬件汇聚资源，当汇聚资源分配完后，所创建的汇聚将为非负载分担汇聚。负载分担汇聚资源的优先级顺序如下：.包含需要硬件汇聚资源的特殊端口的汇聚组手工或静态汇聚组.汇聚组获得汇聚资源后可能达到的速率最高的汇聚组当汇聚组获得汇聚资源后可能达到的速率相等时，主端口号最小的汇聚组当有优先级更高的汇聚组出现时，优先级低的汇聚组应释放其硬件资源。单端口的汇聚组

48、若不占用汇聚资源就可以正常收发报文，就不占用硬件汇聚资源。负载分担汇聚组中可有多个Selected端口，而非负载分担汇聚组中最多只有一个Selected端口，其余均为Unselected端口。不同类型的汇聚组中的Selected端口的选取原则也不同，在汇聚类型一节中已经介绍，此处不再赘述。2.2以太网端口汇聚配置以太网端口汇聚配置包括：使能/关闭端口LACP协议创建/删除汇聚组将以太网端口加入/退出汇聚组配置/删除汇聚组描述符配置系统优先级配置端口优先级使能/关闭端口LACP协议在进行动态汇聚前，需要使能端口的LACP协议，从而使双方可以对端口加入或退出某个动态汇聚组达成一致。请在以太网端口视

49、图下进行下列配置。表2-1使能/关闭端口LACP协议操作命令使能端口LACP协议lacpenable关闭端口LACP协议undolacpenable缺省情况下，端口的LACP协议处于关闭状态。需要注意的是：.Fabric、镜像目的端口、配置了静态MAC地址的端口、配置了静态ARP的端口、使能802.1x的端口等不能使能LACP协议。.已在手工汇聚组中的端口会拒绝打开LACP。.用户可将LACP协议处于使能状态的端口加入手工汇聚组，此时系统会自动关闭该端口的LACP协议；同样地，用户也可将LACP协议处于关闭状态的端口加入静态汇聚组，此时系统会自动使能该端口的LACP协议。交换机将选择端口号最小

50、的端口作为汇聚组的主端口。创建/删除汇聚组用户可以通过下面的命令创建手工汇聚组和静态LACP汇聚组，而动态LACP汇聚是在端口使能LACP后由系统自动创建的。用户也可以删除任何一个已经形成的汇聚组，如果删除一个手工汇聚组，则该汇聚组的端口将全部离开该汇聚组；如果删除一个静态汇聚组或一个动态汇聚组，则该汇聚组内的端口将形成一个或多个动态汇聚组，并保持LACP使能。请在系统视图下进行下列配置。表2-2创建/删除汇聚组操作命令创建汇聚组link-aggregationgroupagg-idmodemanual|static删除汇聚组undolink-aggregationgroupagg-id无论是

51、动态、静态还是手工类型的汇聚组，交换机将选择端口号最小的端口作为汇聚组的主端口。需要注意的是，在创建汇聚组时：.如果该汇聚组已经存在但不包含端口，则该汇聚组类型将改为新设置的类型。.如果该汇聚组已经存在且包含端口，则只能将动态汇聚组或静态汇聚组改为手工汇聚组，或将动态汇聚组改为静态汇聚组。.当将动态汇聚组或静态汇聚组改为手工汇聚组时，系统会自动将其包含端口上的LACP协议关闭。当将动态汇聚组改为静态汇聚组时，端口的LACP协议将保持使能状态。对于手工和静态聚合组，组内端口个数不能超过8个。用户可以通过link-aggregationgroupagg-idmode命令把已经存在的动态聚合组改为手

52、工或者静态聚合组。如果动态聚合组的端口个数超过8个，这个操作将不能成功，系统将提示配置失败。将以太网端口加入/退出汇聚组对于手工或静态汇聚组，汇聚组的成员必须手工添加和删除。动态汇聚组的端口添加和删除是协议自动完成的。请在以太网端口视图下进行下列配置。表2-3将以太网端口加入/退出汇聚组操作命令将以太网端口加入汇聚组portlink-aggregationgroupagg-id将以太网端口退出汇聚组undoportlink-aggregationgroup需要注意的是：.Fabric口、镜像目的端口、配置了静态MAC地址的端口、配置了静态ARP的端口、使能了802.1x的端口等不能加入汇聚组。

53、.当手工或静态汇聚组中只包含一个端口时，不能将该端口从汇聚组中删除，而只能通过删除汇聚组的方式将该端口从汇聚组中删除。配置/删除汇聚组描述符可以使用下面的命令配置/删除汇聚组描述符。请在系统视图下进行下列配置。表2-4配置/删除汇聚组描述符操作命令设置汇聚组描述符link-aggregationgroupagg-iddescriptiongroup-name删除汇聚组描述符undolink-aggregationgroupagg-iddescription缺省情况下，汇聚组没有描述符。需要注意的是，如果使用save命令保存了当前的配置，当设备重新启动后，已配置的手工和静态汇聚组及对应的描述符都

54、会存在，但动态汇聚组将不存在，为其配置的汇聚组描述符也不会恢复。配置系统优先级LACP在确定动态汇聚组成员的Selected和Unselected状态时，根据设备ID优的一端的端口ID的优先级的来确定。设备ID由两字节的系统优先级和6字节的系统MAC地址构成，即设备ID=系统优先级+系统MAC地址，比较设备ID时，先比较系统优先级，如果相同则再比较系统MAC地址，数值小的一方为优。改变系统优先级可能改变汇聚双方之间的优先级关系，从而可能影响到动态汇聚组成员的Selected和Unselected状态。请在系统视图下进行下列配置。表2-5配置系统优先级操作命令配置系统优先级lacpsystem-

55、prioritysystem-priority-value恢复系统优先级为缺省值undolacpsystem-priority缺省情况下，系统优先级为32768。配置端口优先级LACP在确定动态汇聚组成员的Selected和Unselected状态时，先比较设备ID,再比较设备ID优的一端的端口ID。当汇聚组内成员数超过了设备支持的每组Selected的端口数时，需要根据端口ID来确定汇聚组成员的Selected和Unselected状态。端口ID优的端口将被选择为Selected状态,端口ID劣的端口被选择为Unselected状态。端口ID由2字节的端口优先级和2字节的端口号构成，即端口I

56、D=端口优先级+端口号，比较端口ID时，先比较端口优先级，如果端口优先级相同则再比较端口号，数值小的一方为优。请在以太网端口视图下进行下列配置。表2-6配置端口优先级操作命令配置端口优先级lacpport-priorityport-priority-value恢复端口优先级为缺省值undolacpport-priority缺省情况下,端口优先级为32768。以太网端口汇聚显示和调试在完成上述配置后，在任意视图下执行display命令可以显示配置后以太网端口汇聚情况,通过查看显示信息验证配置的效果。在用户视图下,用户可以执行reset命令清除LACP端口的统计信息；执行debugging命令对L

57、ACP进行调试。表2-7以太网端口汇聚显示和调试操作命令显示所有汇聚组的摘要信息displaylink-aggregationsummary显示指定汇聚组的详细信息displaylink-aggregationverboseagg-id显示本端设备IDdisplaylacpsystem-id显示端口的端口汇聚详细信息displaylink-aggregationinterfaceinterface-typeinterface-number|interface-nametointerface-typeinterface-num|interface-name清除端口的LACP统计信息resetla

58、cpstatisticsinterfaceinterface-typeinterface-number|interface-nametointerface-typeinterface-num|interface-name打开LACP状态机的调试开关debugginglacpstateinterfaceinterface-typeinterface-number|interface-nametointerface-typeinterface-num|interface-nameactor-churn|mux|partner-churn|ptx|rx*|all操作命令关闭LACP状态机的调试开关u

59、ndodebugginglacpstateinterfaceinterface-typeinterface-number|interface-nametointerface-typeinterface-num|interface-nameactor-churn|mux|partner-churn|ptx|rx*|all打开LACP报文的调试开关debugginglacppacketinterfaceinterface-typeinterface-number|interface-nametointerface-typeinterface-num|interface-name关闭LACP报文的调

60、试开关undodebugginglacppacketinterfaceinterface-typeinterface-number|interface-nametointerface-typeinterface-num|interface-name打开端口汇聚运行错误的调试开关debugginglink-aggregationerror关闭端口汇聚运行错误的调试开关undodebugginglink-aggregationerror打开端口汇聚事件的调试开关debugginglink-aggregationevent关闭端口汇聚事件的调试开关undodebugginglink-aggregat